Aggiornato il 22 settembre 2026

Sicurezza

Come teniamo isolato il lavoro di ogni azienda.

1. Trasporto e accesso

In produzione il traffico passa su HTTPS. L’accesso è gestito da Supabase Auth. I file stanno in un bucket privato e vengono serviti solo dopo un controllo di autorizzazione.

2. Isolamento

Database in Unione Europea (Irlanda, eu-west-1). Ogni organizzazione vede solo le proprie persone e il proprio lavoro.

3. Storico

Il lavoro completato o annullato si archivia, non si cancella. Lo staff non può riscrivere arbitrariamente ciò che è successo. Il titolare può scaricare un export JSON dell’azienda dalle Impostazioni.

4. Fornitori

Pagamenti: Stripe. DutyTask non vede il numero completo della carta.

IA: OpenAI per dettatura e Daily Brief. L’audio della dettatura non è conservato da DutyTask.

Email transazionali: Supabase Auth (inviti e reset password). Hosting applicazione: Vercel. Dati applicativi: Supabase UE. Notifiche dispositivo: Web Push (VAPID), non email.

Questa pagina descrive le misure di sicurezza attuali. Non è una certificazione.